Alternativa A está correta
física e processual

O controle de acesso biométrico instalado nas portas do data center é classificado como controle físico, pois restringe o acesso ao espaço físico das instalações. Já a política de exigir a troca periódica de senhas a cada 30 dias é classificada como controle processual (ou administrativo), pois trata-se de uma regra, norma ou procedimento que disciplina o comportamento dos usuários do sistema.

Por que as outras estão erradas:
B) A segunda melhoria (troca periódica de senhas) não é tecnológica, mas processual — é uma política administrativa, não um mecanismo técnico automatizado.
C) A inversão está errada: o acesso biométrico nas portas é físico (não processual) e a troca de senhas é processual (não física).
D) A troca periódica de senhas é um controle processual, não tecnológico. Controles tecnológicos seriam, por exemplo, firewalls ou sistemas de detecção de intrusão.
E) A inversão está errada: o controle biométrico é físico (não tecnológico no sentido classificatório adotado) e a política de senhas é processual (não física).